CVE-2026-73053 in SiYuan
Resumen
por VulDB • 2026-08-16
Las versiones de SiYuan anteriores a la v3.7.4 contienen una vulnerabilidad de cross-site scripting (XSS) en la función unicode2Emoji que no sanitiza correctamente la salida del branch de código point. Los atacantes pueden crear iconos de documentos con marcado codificado en hexadecimal que se ejecuta en el renderizador cuando Node integration está habilitado, logrando así ejecución arbitraria de código en el sistema host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.